NISTの定義によるクラウドコンピューティングのサービスモデルにおいて，パブリッククラウドサービスの利用企業のシステム管理者が，仮想サーバのゲストOSに対するセキュリティパッチの管理と適用を実施可か実施不可かの組合せのうち，適切なものはどれか。

選択肢

• アIaaS：実施可／PaaS：実施可／SaaS：実施不可
• イIaaS：実施可／PaaS：実施不可／SaaS：実施不可
• ウIaaS：実施不可／PaaS：実施可／SaaS：実施不可
• エIaaS：実施不可／PaaS：実施不可／SaaS：実施可

正解と解説

正解：イ IaaS：実施可／PaaS：実施不可／SaaS：実施不可

IaaSでは利用企業が仮想サーバのOSより上を管理するため、ゲストOSへのパッチ適用は利用者の責任範囲です。PaaSはミドルウェアより下を事業者が管理し、SaaSはアプリケーションまで事業者が管理するため、いずれも利用者はゲストOSに手を入れられません。

選択肢ごとの解説

• ア誤り。PaaSではOSの管理は事業者側で、利用者はパッチ適用できない。
• イ正しい。OSまで利用者が管理するIaaSだけが実施可という責任分界と一致する。
• ウ誤り。IaaSこそ利用者がOSを管理する形態である。
• エ誤り。SaaSは利用者がOSに関与できない形態。

同じ分野の他の問題

• CSPM(Cloud Security Posture Management)の機能はどれか。2025年度 秋期 午前II 問15
• セキュリティ対策として、CASBを利用した際の効果はどれか。2024年度 春期 午前II 問11
• セキュリティ対策として,CASB(Cloud Access Security Broker)を利用した際の効果はどれか。2022年度 秋期 午前II 問10
• JIS X 9401:2016 (情報技術－クラウドコンピューティング－概要及び用語) の定義によるクラウドサービス区分…2022年度 春期 午前II 問12
• セキュリティ対策として,CASB(Cloud Access Security Broker)を利用した際の効果はどれか。2021年度 春期 午前II 問11